Avis de sécurité

Une injection de code indirecte à distance est possible dans phpMyAdmin.

Une vulnérabilité présente dans telnetd permet à une personne malintentionnée distante d'exécuter du code arbitraire avec les privilèges administrateur (root).

Plusieurs vulnérabilités dans Moodle permettent le contournement de la politique de sécurité et la divulgation de données.

Une vulnérabilité dans le pilote NVIDIA Stereoscopic 3D permet à une personne malveillante de prendre le contrôle total du système.

Tiki Wiki est vulnérable à l'injection de code indirecte à distance (XSS).

Une vulnérabilité de PuTTY permet de récupérer des informations d'authentification.

Une vulnérabilité dans VLC media player permet l'exécution de code arbitraire à distance.

Plusieurs vulnérabilités ont été corrigées dans les produits Mozilla dont certaines permettent à un utilisateur malintentionné d'exécuter du code arbitraire à distance.

Une vulnérabilité dans le binaire bzexe inclus dans le paquet bzip2 permet à un utilisateur local d'élever ses privilèges.

Une vulnérabilité présente dans IBM Tivoli Federated Identity Manager permet de contourner la politique de sécurité.